poison

  • winfo：使用空会话从Windows NT/2000/XP远程尝试检索用户帐户、工作站/域间/服务器信任帐户、共享（也隐藏）、会话、登录用户和密码/锁定策略的列表和信息。
  • faradaysec：协同渗透测试和漏洞管理平台。
  • Nmap：用于网络发现和安全审核的实用程序
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • ppscan：另一个支持HTTP和FTP隧道的端口扫描器。
  • propecia：一种快速的类扫描器，用横幅抓取扫描指定的开放端口。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • sslmap：一个轻量级的TLS/SSL密码套件扫描器。